思杰候继涛：虚拟化是BYOD的不二选择

如果你是华人天后CoCo李玟的歌迷，那么你肯定听过“BYOB”(Bring Your Own Bag，带着你自己的购物袋)，这是她宣传环保理念的一首歌曲。在国外，如果可以自带饮料,主人会在宴会请柬上注明BYOB(Bring your own bottle)。在IT界，也流行着一股BYOD的趋势，BYOD(Bring Your Own Device)就是携带自己的设备来上班，这听起来是挺酷的一件事，那么对于企业和员工来说会存在哪些利弊呢，带着这些问题，记者采访了思杰公司的大中华区技术经理侯继涛。

思杰公司的大中华区技术经理侯继涛

关于对BYOD的定义，侯继涛表示，Gartner的定义就是企业允许部分员工将他们自用的PC、笔记本带到工作环境，随着移动设备(PAD、PHONE)的日益流行，BYOD的外延扩大，也包含了多种移动设备。

据调查，92%的公司有意识到BYOD的需求，普通员工希望用自己的设备来上班;28%的公司由于各种各样的原因已经实现了BYOD的方式。

“对于员工来讲，好处是显而易见的，工作方式和地方都会更加灵活，相应的生产力也会提高，对于购买的设备公司相应的会提供一些补助，像一些80、90后会更喜欢时尚的东西，这样能同时满足娱乐和工作的需求。”

“对于公司来说，一方面，可以更好的提升员工士气;另一方面，对于IT管理的压力会降低，电脑维保、维修都由个人来负责，企业只管理前端用户所使用的核心业务应用。比如在思杰公司内部，已经有很多人都在申请BYOC计划。 员工可以充分体会到灵活办公的优势，公司业务层面也可以极大地提高生产效率，降低总体运营成本”侯继涛介绍到。

BYOD的安全风险如何去避免

在企业里实行BYOD的策略，最令人担忧的就是安全和管理问题。一方面，个人设备的安全级别本身就比企业设备要低，更为突出的是，关键的业务数据，可能驻留在个人电脑上，企业将可能没有办法去控制它，因而导致企业数据的外泄。前万达酒店信息部总经理朱明生也表达了同样的担忧，对于个人电脑的控制力很弱，会给公司的安全带来隐患。

那么如何有效的来避免这种风险呢，侯继涛介绍到，“对于企业来说，建议采用虚拟化、隔离的手段去进行防护。”

侯继涛接着说到，隔离就是把企业的核心应用、前端数据都集中在数据中心上，不管员工使用什么样的设备，尤其是使用自己的电脑去访问企业核心数据的时候，只能通过虚拟桌面或者虚拟应用所构建的中间层，来连接到企业应用，数据将驻留在数据中心，而不会下载到个人的终端上。这样将有效地降低数据外泄的风险，

另外，采取隔离的手段，不管什么样的用户前端设备，企业也将提供统一的访问手段，使得工作方式更加灵活。

侯继涛也告诉记者，在思杰内部，就是这样部署和实施BYOD计划的。如果用户自带电脑，公司将不允许电脑直接连接核心应用，而是先访问虚拟桌面，再透过虚拟桌面去访问后端的应用。

侯继涛更是强调，“据调查显示，80%使用BYO策略的组织，都会采用桌面虚拟化去促进BYO的使用，如果不采用这样的措施，将很难去执行BYO这样的策略。”

针对BYOD，侯继涛还谈到了目前国内用户的一些其它场景和挑战， 如利用自带设备实施移动办公。利用BYOD和桌面虚拟化，可以帮助用户解决诸多问题： 一，安全问题;非标准设备，进入企业的网络需要很多的关口，有的需要VPN，有的需要安全网关，但象移动设备IPAD不一定支持VPN技术，这是很大的一个挑战。第二，移动应用的管理;最终用户将期望在移动设备上实现所有在PC上能做到的功能，如访问企业内部网站、OA、财务系统等。，第三，随时随地的移动性;用户希望在任何地方来实现所有的应用。。

针对BYO的特殊需求，思杰在在移动设备接入上面做了大量的工作，利用一个桌面虚拟化的技术，就能解决上述问题。在原来的windows桌面能够使用的应用、能访问到的数据，利用桌面虚拟化技术，把屏幕画面投放到前端的移动设备，员工在用的时候，会发现跟原来没有什么差别，感觉上只是换了一个显示的设备而已。

用户体验面临着挑战

原来用惯了电脑、笔记本，突然移到了PAD、智能手机等这样的移动设备上，用户在体验上面肯定会感到别扭，有一些不习惯。侯继涛也表示对于用户体验方面，这确实是一个挑战。

“思杰一直尝试利用多种技术来不断的来优化用户体验，例如和合作伙伴一起，提供一种技术，就是把页面的大小做一个调整，以适应不同的移动设备，;利用mobliepack(移动包)技术，把原来在windows上调用的菜单等转换成在移动设备上显示的菜单风格，使它更接近于原生应用;使得Windows应用更好地调度移动设备的资源，如GPS，摄像头等等。”

一般对于个人的移动设备，只需要装一个接收器(recevier)，就能支持对虚拟桌面的访问。

实施BYOD之前需要做哪些事

对于实施BYOD之前，企业CIO应该做哪些规划呢?侯继涛也依据思杰自己的经验，需要分以下几步：

第一，评估;评估企业里哪些员工适合BYO，不一定是所有的员工都会参加。

第二，实施桌面虚拟化;为移动设备接入提供强大的技术支持。

第三，BYO的策略和规章制度;对IT、HR、法律、员工都有一系列的规章制度，对员工如何补助，在IT方面，对于个人电脑要有起码的安全手段。

第四，公司的数据和知识产权;比如做一些规定和限制，什么样的数据能够传到本地，什么样的数据绝对不够传到本地。

第五，启动项目，审批执行;

第六，员工意识的加强;加强对自己电脑进行管理的意识，企业应该运用一定的手段去帮助员工，比如在思杰内部，是有一个自助式的网站，告诉你应该装哪些软件，不应该装哪些软件。

侯继涛强调，实施BYOD的最重要的其实就是两方面，从技术上来看，就是有一个桌面虚拟化的接入;从数据、应用、桌面的访问角度来讲，应该做相应的限制和规范制度。

此外，企业也要根据自己业务的需求，去进行相应的虚拟化技术的部署。应用程序虚拟化，非常适用移动设备的接入，用户将会看到一个个应用的列表，用户可以直接点击应用。桌面虚拟化或共享桌面馆将比较适合在固定设备上去使用。

从成本上来讲，应用程序虚拟化的成本要远远低于桌面虚拟化的成本，基本是它的三分之一到四分之一，所以用户在能满足需求的情况下，要尽量采用应用虚拟化，来降低初次购买成本以及后续维护成本。